นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

"Zero Lab Clinic" (ต่อไปนี้เรียกว่า "คลินิก") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด คลินิกขอแจ้งให้ท่านทราบผ่านนโยบายความเป็นส่วนตัวฉบับนี้ว่าข้อมูลส่วนบุคคลที่ท่านให้ไว้จะถูกใช้เพื่อวัตถุประสงค์และวิธีการใด รวมถึงมาตรการที่คลินิกดำเนินการเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน

สารบัญ
1. รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาการเก็บรักษาและใช้ข้อมูล ขั้นตอนและวิธีการทำลายข้อมูล
4. สิทธิของผู้ใช้บริการและผู้ปกครองตามกฎหมาย และวิธีการใช้สิทธิ
5. วิธีการเพิกถอนความยินยอม
6. การให้และการมอบหมายข้อมูลส่วนบุคคล
7. การให้ข้อมูลแก่บุคคลที่สามและการมอบหมายข้อมูลส่วนบุคคล
8. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
9. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
10. หน้าที่แจ้งเมื่อมีการเปลี่ยนแปลงนโยบาย

1. รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
คลินิกเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นขั้นต่ำสำหรับการสมัครสมาชิกออนไลน์และการใช้บริการจองคิว ข้อมูลที่จำเป็นสำหรับการรักษาพยาบาลจะถูกเก็บรวบรวมผ่านการกรอกบัตรตรวจรักษาตามพระราชบัญญัติการแพทย์โดยไม่ต้องขอความยินยอมแยกต่างหาก ส่วนบริการเพิ่มเติมนอกเหนือจากการรักษา (ประเภทโฆษณา) จะต้องมีการกรอกแบบฟอร์มยินยอมในการเก็บรวบรวมและใช้ข้อมูลแยกต่างหาก อย่างไรก็ตาม แม้จะไม่กรอกแบบฟอร์มยินยอมดังกล่าว ก็จะไม่ส่งผลเสียใดๆ ต่อการรักษาพยาบาลของท่าน
- รายการที่จำเป็น: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ ที่อยู่ อายุ ข้อมูลติดต่อ หมายเลขโทรศัพท์มือถือ อีเมล หมายเลขทะเบียนโรงพยาบาล สถานะการสมัครใช้บริการ
- ข้อมูลสุขภาพ: ข้อมูลการเข้ารับบริการ ข้อมูลการวินิจฉัยโรค ข้อมูลการสั่งยา ข้อมูลการรักษา
- ข้อมูลการชำระเงิน: ชื่อบริษัทบัตรเครดิต หมายเลขบัตร และข้อมูลการอนุมัติการชำระเงินผ่านบัตรอื่นๆ

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
① จำเป็น
- ข้อมูลการรักษา: เพื่อให้บริการทางการแพทย์สำหรับการวินิจฉัยและรักษา รวมถึงบริการด้านธุรการ เช่น การเรียกเก็บเงิน การชำระเงิน และการคืนเงิน
- ข้อมูลการจอง: เก็บรวบรวมชื่อ-นามสกุล หมายเลขโทรศัพท์ เพศ และวันเดือนปีเกิด เป็นรายการที่จำเป็น เพื่อให้บริการต่างๆ เช่น การสมัครสมาชิก การยืนยันตัวตน การจองคิว และการตรวจสอบการจอง ข้อมูลที่เก็บรวบรวมจะใช้เป็นข้อมูลพื้นฐานสำหรับการระบุตัวผู้ใช้บริการและการให้บริการอย่างราบรื่น
การแจ้งข่าวสารของคลินิก ข้อมูลโรค ผ่านข้อความและโซเชียลมีเดีย รวมถึงการสำรวจความคิดเห็น
- อื่นๆ: ใช้ในการจัดทำข้อมูลวิเคราะห์ลูกค้าที่มาใช้บริการเพื่อการพัฒนาบริการใหม่
ข้อมูลพื้นฐานสำหรับการขอตรวจทางห้องปฏิบัติการภายนอก
- การเก็บรวบรวมข้อมูลความเสียหายของผู้บริโภคตามมาตรา 52 แห่งพระราชบัญญัติพื้นฐานผู้บริโภค
มาตรการจำกัดการใช้บริการสำหรับผู้ใช้ที่ละเมิดกฎหมายหรือข้อกำหนดการใช้งานของคลินิก การป้องกันและลงโทษการกระทำที่ขัดขวางการดำเนินงานที่ราบรื่นของบริการ รวมถึงการใช้งานโดยทุจริต การป้องกันการขโมยและการใช้ข้อมูลส่วนบุคคลโดยมิชอบ การเก็บบันทึกเพื่อการไกล่เกลี่ยข้อพิพาท การจัดการข้อร้องเรียน เป็นต้น
② ทางเลือก
- การตลาดและประชาสัมพันธ์: การส่งข้อมูลโฆษณา เช่น ข่าวสารคลินิก หัตถการและกิจกรรม ผลิตภัณฑ์เครื่องสำอาง เป็นต้น

3. ระยะเวลาการเก็บรักษาและใช้ข้อมูล ขั้นตอนและวิธีการทำลายข้อมูล
[ระยะเวลาการเก็บรักษาและใช้ข้อมูล]
- คลินิกจะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าในรูปแบบทะเบียนผู้ป่วยเป็นเวลา 5 ปี และเก็บรักษาเวชระเบียนตามระยะเวลาที่กฎหมายกำหนด (10 ปี) หลังจากนั้นจะลบออกจากฐานข้อมูล อย่างไรก็ตาม หากยังมีความสัมพันธ์ด้านสิทธิเรียกร้องหรือหนี้สินคงเหลืออยู่ จะเก็บรักษาไว้จนกว่าจะมีการชำระบัญชีเสร็จสิ้น
- หากผู้ให้ข้อมูลร้องขอให้ลบข้อมูลส่วนบุคคล จะดำเนินการลบทันที
อย่างไรก็ตาม แม้จะบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือรับข้อมูลแล้ว หากมีความจำเป็นต้องเก็บรักษาตามที่กฎหมายพาณิชย์หรือกฎหมายอื่นกำหนด อาจมีการเก็บรักษาข้อมูลส่วนบุคคลต่อไปได้
* บันทึกเกี่ยวกับข้อร้องเรียนหรือการจัดการข้อพิพาทของผู้บริโภค: 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในธุรกรรมพาณิชย์อิเล็กทรอนิกส์)
* บันทึกเกี่ยวกับการเก็บรวบรวม ประมวลผล และใช้ข้อมูลเครดิต: 3 ปี (พระราชบัญญัติการใช้และคุ้มครองข้อมูลเครดิต)
* บันทึกเกี่ยวกับการยืนยันตัวตน: 6 เดือน (พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการคุ้มครองข้อมูล)
[ขั้นตอนและวิธีการทำลายข้อมูล]
- ขั้นตอน: ทำลายข้อมูลทันทีหลังจากพ้นระยะเวลาที่กฎหมายกำหนด ตามวิธีการทำลายข้อมูล
- วิธีการ: ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีทางเทคนิคที่ไม่สามารถกู้คืนข้อมูลได้ ส่วนข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายด้วยเครื่องย่อยกระดาษหรือการเผาทำลาย
- เมื่อสิ้นสุดการมอบหมายบริการจัดการลูกค้า: ผู้รับมอบหมายจะทำลายไฟล์และข้อมูลในฐานข้อมูลที่เกี่ยวข้องอย่างถาวรภายใน 2 สัปดาห์

4. การติดตั้ง/การดำเนินการอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ และวิธีการปฏิเสธ
นอกเหนือจากข้อมูลส่วนบุคคลข้างต้นแล้ว บริการนี้ยังใช้คุกกี้ (Cookie) พิกเซลแท็ก (Pixel Tag) หรือเว็บบีคอน (Web Beacon) และที่อยู่ IP เพื่อระบุตัวผู้เข้าชม และนำมาใช้เพื่อวัตถุประสงค์ตามที่ระบุด้านล่าง การใช้เว็บไซต์และบริการของคลินิกถือว่าท่านยินยอมให้ใช้เทคโนโลยีคุกกี้ดังกล่าว
(คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์หรือผู้ให้บริการเว็บไซต์ส่งไปยังเว็บเบราว์เซอร์ในคอมพิวเตอร์ของผู้ใช้ ทำให้ระบบของเว็บไซต์หรือผู้ให้บริการสามารถจดจำเว็บเบราว์เซอร์ของผู้ใช้ และจัดเก็บ/จดจำข้อมูลบางอย่างได้ พิกเซลแท็กหรือเว็บบีคอนคือภาพกราฟิกโปร่งใสที่ฝังอยู่ในหน้าเว็บหรืออีเมล เพื่อระบุว่ามีการเปิดดูหน้า/ภาพหรือไม่ หรือสั่งให้เบราว์เซอร์แสดงเนื้อหาจากเซิร์ฟเวอร์อื่น ที่อยู่ IP คือข้อมูลที่อยู่ออนไลน์ที่ผู้ให้บริการอินเทอร์เน็ตกำหนดให้กับอุปกรณ์ เช่น คอมพิวเตอร์ของผู้ใช้ที่เชื่อมต่ออินเทอร์เน็ต ทั้งนี้ แต่ละประเทศมีความเห็นที่หลากหลายว่าที่อยู่ IP ถือเป็นข้อมูลส่วนบุคคลหรือไม่)
① เพื่อจดจำเนื้อหาที่ผู้ใช้เคยใช้งานในการเข้าชมครั้งก่อน เพื่อมอบประสบการณ์การใช้บริการที่ดีขึ้นในการเข้าชมครั้งต่อไป
② เพื่อวิเคราะห์ปริมาณการเข้าชมและทำความเข้าใจรูปแบบการใช้บริการ
③ เพื่อใช้ในการวิเคราะห์ปริมาณการเข้าชมบริการผ่านสัญญากับบุคคลที่สามตามความจำเป็น
④ เพื่อการโฆษณาและการตลาดที่ปรับให้เหมาะกับแต่ละบุคคล
⑤ มาตรการจำกัดการใช้บริการสำหรับผู้ใช้ที่ละเมิดกฎหมายหรือข้อกำหนดการใช้งานของคลินิก การป้องกันและลงโทษการกระทำที่ขัดขวางการดำเนินงานที่ราบรื่นของบริการ รวมถึงการใช้งานโดยทุจริต การป้องกันการขโมยและการใช้ข้อมูลส่วนบุคคลโดยมิชอบ การเก็บบันทึกเพื่อการไกล่เกลี่ยข้อพิพาท การจัดการข้อร้องเรียน เป็นต้น
[วิธีการปฏิเสธการตั้งค่าคุกกี้]
ตัวอย่าง: ท่านสามารถปฏิเสธการตั้งค่าคุกกี้ได้โดยเลือกตัวเลือกในเว็บเบราว์เซอร์ที่ท่านใช้งาน เช่น อนุญาตคุกกี้ทั้งหมด ให้ยืนยันทุกครั้งก่อนบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมด ตัวอย่างวิธีการตั้งค่า (กรณี Internet Explorer): เมนู "เครื่องมือ" ด้านบนของเบราว์เซอร์ > "ตัวเลือกอินเทอร์เน็ต" > "ความเป็นส่วนตัว"
อย่างไรก็ตาม หากท่านปฏิเสธการติดตั้งคุกกี้ อาจทำให้เกิดความไม่สะดวกในการใช้บริการ

5. สิทธิของผู้ใช้บริการและผู้ปกครองตามกฎหมาย และวิธีการใช้สิทธิ
การจองคิวสำหรับผู้เยาว์จะดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยภาษาที่เข้าใจง่ายสำหรับผู้เยาว์ และจะต้องได้รับความยินยอมจากผู้ปกครองตามกฎหมายทุกครั้งเมื่อมีการเก็บรวบรวมข้อมูลส่วนบุคคล
เพื่อขอความยินยอมจากผู้ปกครองตามกฎหมาย คลินิกจะเก็บรวบรวมข้อมูลขั้นต่ำจากผู้เยาว์ เช่น ชื่อและข้อมูลติดต่อของผู้ปกครองตามกฎหมาย และขอความยินยอมตามวิธีการที่กำหนดไว้ในนโยบายความเป็นส่วนตัวฉบับนี้
ผู้ปกครองตามกฎหมายของผู้เยาว์สามารถร้องขอให้เปิดเผย แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ได้ หากต้องการเปิดเผย แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ กรุณาคลิก "แก้ไขข้อมูลสมาชิก" และดำเนินการตามขั้นตอนยืนยันตัวตนของผู้ปกครองตามกฎหมาย จากนั้นผู้ปกครองตามกฎหมายสามารถเปิดเผย แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ได้ด้วยตนเอง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทางหนังสือ โทรศัพท์ หรือโทรสาร ทางคลินิกจะดำเนินการตามความจำเป็นให้
※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ จะไม่สามารถแก้ไขหรือลบได้ภายในระยะเวลาที่กำหนด แม้จะมีการร้องขอ

6. วิธีการเพิกถอนความยินยอม
ท่านสามารถเพิกถอนความยินยอมที่ให้ไว้เกี่ยวกับการเก็บรวบรวม การใช้ และการให้ข้อมูลส่วนบุคคลในส่วนที่เป็นทางเลือกขณะทำการจองออนไลน์ได้ตลอดเวลา กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทางหนังสือ โทรศัพท์ หรือโทรสาร ทางคลินิกจะดำเนินการที่จำเป็น เช่น การทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า

7. การให้และการแบ่งปันข้อมูลส่วนบุคคล
คลินิกจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินขอบเขตที่แจ้งไว้ในวัตถุประสงค์การเก็บรวบรวมและใช้ข้อมูล หรือให้ข้อมูลแก่บุคคลอื่นหรือบริษัท/หน่วยงานอื่นในทุกกรณี เว้นแต่จะได้รับความยินยอมจากท่านหรือเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง
- การส่งเวชระเบียนไปยังสำนักงานตรวจสอบและประเมินผลประกันสุขภาพเพื่อเรียกร้องค่ารักษาพยาบาลตามพระราชบัญญัติประกันสุขภาพแห่งชาติ
- กรณีจำเป็นสำหรับการจัดทำสถิติหรือการวิจัยทางวิชาการ จะให้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลใดบุคคลหนึ่งได้
- การส่งข้อมูลตามคำร้องขอของหน่วยงานสืบสวนตามขั้นตอนและวิธีการที่กฎหมายกำหนด เป็นต้น

8. การให้ข้อมูลแก่บุคคลที่สามและการมอบหมายข้อมูลส่วนบุคคล
คลินิกมอบหมายงานด้านการจองออนไลน์และบริการแจ้งเตือนผ่านข้อความให้แก่บุคคลภายนอกตามรายละเอียดด้านล่าง และได้กำหนดข้อกำหนดที่จำเป็นในสัญญามอบหมายงานเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลจะได้รับการจัดการอย่างปลอดภัยตามกฎหมายที่เกี่ยวข้อง
รายละเอียดหน่วยงานที่คลินิกมอบหมายให้ประมวลผลข้อมูลส่วนบุคคลและเนื้อหางานที่มอบหมายมีดังนี้
บริษัทผู้รับมอบหมาย: Wavecode Co., Ltd.
เนื้อหางานที่มอบหมาย: การดำเนินงานและบริหารจัดการเว็บไซต์ การจัดการและจัดเก็บฐานข้อมูล การส่งข้อมูลโฆษณา เช่น หัตถการและกิจกรรมของคลินิก
ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล: จนกว่าสัญญามอบหมายงานจะสิ้นสุด

9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ชื่อ: DONG WON KIM
ตำแหน่ง: ผู้อำนวยการใหญ่ (ตัวแทนคลินิก)
สังกัด: Zero Lab Clinic
หมายเลขโทรศัพท์: 1544-5598

10. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
คลินิกได้จัดเตรียมระบบรักษาความปลอดภัยหลายรูปแบบเป็นมาตรการทางเทคนิคเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ข้อมูลทั้งหมดที่ผู้ใช้บริการให้ไว้ได้รับการคุ้มครองและจัดการอย่างปลอดภัยด้วยอุปกรณ์รักษาความปลอดภัย เช่น ไฟร์วอลล์
นอกจากนี้ คลินิกยังได้กำหนดขั้นตอนที่จำเป็นสำหรับการเข้าถึงและจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการเป็นมาตรการเชิงบริหารจัดการ โดยจำกัดจำนวนบุคลากรที่ดูแลข้อมูลส่วนบุคคลให้น้อยที่สุด และจัดอบรมด้านความปลอดภัยอย่างต่อเนื่อง อีกทั้งยังกำหนดผู้ใช้งานระบบที่ประมวลผลข้อมูลส่วนบุคคล มอบรหัสผ่านให้แก่ผู้ใช้งาน และจะทำการเปลี่ยนรหัสผ่านเป็นระยะๆ

11. หน้าที่แจ้งเมื่อมีการเปลี่ยนแปลงนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเมื่อวันที่ 26 มีนาคม 2018 หากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาอันเนื่องมาจากการเปลี่ยนแปลงกฎหมาย นโยบาย หรือเทคโนโลยีความปลอดภัย คลินิกจะแจ้งเหตุผลและรายละเอียดการเปลี่ยนแปลงผ่านเว็บไซต์ของคลินิกล่วงหน้าอย่างน้อย 7 วัน ก่อนที่นโยบายความเป็นส่วนตัวฉบับแก้ไขจะมีผลบังคับใช้
วันที่ประกาศ: 1 กันยายน 2026
วันที่มีผลบังคับใช้: 1 กันยายน 2026